最新文章

Claude Code 的日志早就记下了每一次请求，tare 教它读懂自己的日志——用一句大白话就能查出为什么配额烧得这么快、哪个项目在吃你的额度、上下文成本到底有多贵。

比尔·盖茨在 Gates Notes 发长文：AI 转型将是人类历史上最动荡的时期之一，而现在全世界都没准备好。三大风险、四类机会，以及他给出的第一个答案：为 AI 建立一套全新的治理框架。

Trail of Bits 让 GPT 5.6-Cyber 尝试逃出虚拟机，结果它三次成功，还挖出了多个 0-day。普通 VM 沙箱的时代结束了。

一个独立开发者公开自己的极简技术栈：单台 VPS、Go 单二进制、本地显卡跑 AI、SQLite 扛并发。成本压到极低，也就有了无限跑道。

大多数人的 RAG 栈都过度设计了。这篇指南给出 6 种检索方案，从纯全文搜索到全量预 embedding，每个都有明确的适用条件、成本账和权衡。

Tailscale 官方开源的 netcat 替代品：用 WireGuard 加密两台机器之间的所有流量，不需要 Tailscale 账户、不碰路由表和 DNS，还自带 NAT 打洞。

人人都想用 AI 武装自己的知识库，但这位用 Zettelkasten 写了 8 年笔记的开发者认为这是死路：AI 生成的摘要只会稀释你自己的思考，笔记的价值恰恰在于你亲手建立的连接。

两个开发者用 GRPO 训练 Qwen 写 p5.js 代码画水彩画，踩遍了奖励函数设计的所有坑：冗余信号、饱和的代码长度奖励、失效的绝对评分。他们的修复过程是 RL 奖励工程的一份实战教材。

Paul Graham 新文：YC 看创始人只看两样东西——擅长构建东西、有构建的习惯。大学教好硬学科就够了，真正缺的是让学生觉得创业可行、以及放手让他们做自己的项目。

安全研究员逆向 Windows 自带画图和照片应用发现：即使图片在本地 NPU 生成，你的提示词也会发到微软服务器审核，返回的 GUID 会作为隐形水印嵌入图片像素。附完整检测原理和隐私含义。

一个 Go 写的静态二进制，只读连接 Postgres，读取数据库自己的统计视图，输出'发现优先'的健康报告：健康分数、关键问题分级、与上次运行的对比。还能用自然语言问它'哪里不对劲'。

知名安全研究员 lcamtuf 抽样统计 Hacker News 每日榜单：AI 相关内容占比从 2 月的 40% 涨到 6 月的 60%，还有相当一部分文章本身就是 AI 写的。他对'AI 检测器'的辩护也值得一读。